Ο ειδικός σας στα αντίγραφα ασφαλείας και την προστασία δεδομένων!Η λύση που ταιριάζει στις ανάγκες σας
DRP και BCP
Εξωτερικευμένο BCP: πλεονεκτήματα και όρια
Ένα εξωτερικευμένο BCP φιλοξενεί σε έναν πάροχο ένα εφεδρικό σύστημα ήδη σε λειτουργία, ενώ η παραγωγή παραμένει στις εγκαταστάσεις σας. Οι χρήστες συνεχίζουν να εργάζονται αν η μετάπτωση είναι διαφανής. Το κόστος είναι μόνιμο, και αρκετά όρια προκύπτουν από το γεγονός ότι το εφεδρικό σύστημα δεν βρίσκεται στο διπλανό δωμάτιο.
Τα βασικά
- Πλεονεκτήματα: πολύ σύντομος χρόνος σε περίπτωση βλάβης του διακομιστή, καμία δεύτερη αίθουσα, δυνατή διαφανής μετάπτωση για τους σταθμούς εργασίας.
- Όρια: εξάρτηση από τον τοπικό agent και τη σύνδεση Διαδικτύου, χρονική απόκλιση δεδομένων (κρυφό RPO), επιστροφή που πρέπει να προετοιμαστεί, άδειες χρήσης.
- Ένα BCP διακομιστή δεν είναι BCP τοποθεσίας: ένα κτίριο που καταστράφηκε απαιτεί απομακρυσμένη πρόσβαση δοκιμασμένη ξεχωριστά.
- Ένα εφεδρικό σύστημα που αναπαράγει τα πάντα αναπαράγει και το ransomware: διατηρήστε παράλληλα ένα ιστορικό αντίγραφο ασφαλείας.
- Το συμβόλαιο ακολουθεί τους ίδιους κανόνες με ένα εξωτερικευμένο DRP: τοποθεσίες φιλοξενίας, αντιστρεψιμότητα, όροι του άρθρου 28 του ΓΚΠΔ.
Πλεονεκτήματα
- Σύντομος χρόνος για μια βλάβη του διακομιστή, επειδή η υποδομή υπάρχει πριν από το συμβάν.
- Καμία δεύτερη αίθουσα προς κλιματισμό, παρακολούθηση και ανανέωση.
- Δυνατή διαφάνεια για τους σταθμούς εργασίας, όταν ένας τοπικός agent ανακατευθύνει την κίνηση χωρίς αλλαγή διεύθυνσης IP. Οι χρήστες δεν χρειάζονται εγχειρίδιο.
- Προσαρμόσιμη διαστασιολόγηση. Η υποδομή αναβαθμίζεται χωρίς αγορά διακομιστή. Σε αντάλλαγμα, πληρώνεται.
- Φυσικός διαχωρισμός από την παραγωγή: μια φωτιά στο rack δεν σβήνει το εφεδρικό σύστημα, εφόσον οι χρήστες μπορούν ακόμη να το φτάσουν.
Όρια
- Ο τοπικός agent πρέπει να λειτουργεί. Αν το BCP βασίζεται σε έναν agent στις εγκαταστάσεις σας για την ανακατεύθυνση της κίνησης, ο agent αυτός χάνεται μαζί με το switch, την πυρκαγιά του κτιρίου ή τη γενική διακοπή ρεύματος. Το BCP διακομιστή δεν είναι BCP τοποθεσίας. Για μια τοποθεσία που καταστράφηκε, χρειάζονται απομακρυσμένη πρόσβαση και δημόσιες διευθύνσεις, δοκιμασμένες ξεχωριστά.
- Η σύνδεση Διαδικτύου γίνεται ζωτικής σημασίας. Τα δεδομένα και ορισμένες φορές οι συνεδρίες διέρχονται μέσω του VPN προς τον πάροχο. Μια μοναδική σύνδεση, κορεσμένη ή διακοπείσα, σταματά το εφεδρικό σύστημα την ίδια στιγμή που το χρειάζεστε. Μια δεύτερη σύνδεση είναι συχνά η πραγματική δαπάνη που ξεχνιέται.
- Η συνέπεια των δεδομένων. Το μόνιμο εφεδρικό σύστημα είναι χρήσιμο μόνο αν έχει λάβει τις συναλλαγές. Μια απόκλιση που δεν έχει μετρηθεί είναι ένα κρυφό RPO. Η ANSSI, η εθνική υπηρεσία κυβερνοασφάλειας της Γαλλίας, προτείνει την αναπαραγωγή για ανάγκες απώλειας δεδομένων κάτω των 24 ωρών, κρίνοντας παράλληλα απαραίτητο ένα αντίγραφο ασφαλείας εκτός σύνδεσης: αν το εφεδρικό σύστημα έλαβε το ransomware εξίσου γρήγορα με τους χρήστες, δεν είναι αντίγραφο ασφαλείας.
- Η επιστροφή. Οι καταχωρίσεις που έγιναν στο εφεδρικό σύστημα κατά τη βλάβη πρέπει να επιστρέψουν στον επισκευασμένο διακομιστή. Χωρίς διαδικασία, χάνεται αυτή η περίοδος ή καταλήγετε με δύο αποκλίνουσες βάσεις.
- Οι άδειες χρήσης. Ο κατασκευαστής του επιχειρησιακού λογισμικού πρέπει να επιτρέπει αυτή τη μόνιμη υποδομή. Ορισμένα συμβόλαια την απαγορεύουν ή τη χρεώνουν.
- Το συνεχές κόστος. Πληρώνετε και τους μήνες χωρίς βλάβη. Είναι φυσιολογικό. Είναι όμως υπερβολικά ακριβό αν η εφαρμογή στην πραγματικότητα άντεχε μισή ημέρα διακοπής.
- Η ψευδής αίσθηση δοκιμής. Μια υποδομή σε λειτουργία δεν είναι δοκιμασμένη μετάπτωση. Η ανακατεύθυνση πρέπει να έχει ενεργοποιηθεί τουλάχιστον μία φορά.
Εξωτερικευμένο BCP ή εξωτερικευμένο DRP
| Εξωτερικευμένο BCP | Εξωτερικευμένο DRP | |
|---|---|---|
| Κατάσταση εφεδρικού συστήματος | Σε μόνιμη λειτουργία | Προετοιμασμένο, ξεκινά την ημέρα της καταστροφής |
| Χρόνος ανάκαμψης | Ο συντομότερος | Αυτός της εκκίνησης των υποδομών |
| Κόστος χωρίς καταστροφή | Υποδομές που πληρώνονται κάθε μήνα | Κυρίως αποθήκευση και προετοιμασία |
| Επιστροφή σε προηγούμενη έκδοση | Όχι, εκτός αν υπάρχει παράλληλα ιστορικό αντίγραφο ασφαλείας | Ναι, έκδοση επιλεγμένη από το ιστορικό |
| Κατεστραμμένη τοποθεσία | Απομακρυσμένη πρόσβαση προβλέπεται ξεχωριστά | Δεσμευμένες δημόσιες διευθύνσεις |
Οι λεπτομέρειες βρίσκονται στον οδηγό Ποια η διαφορά μεταξύ DRP και BCP;.
Το συμβόλαιο
Τα σημεία του συμβολαίου είναι τα ίδια με αυτά ενός εξωτερικευμένου DRP. Η ANSSI συνιστά να λαμβάνετε τον κατάλογο όλων των τοποθεσιών αποθήκευσης, συμπεριλαμβανομένων των εφεδρικών, και να προβλέπετε σχέδιο διασφάλισης ασφάλειας και όρο αντιστρεψιμότητας. Αν υφίστανται επεξεργασία δεδομένα προσωπικού χαρακτήρα, ο πάροχος είναι εκτελών την επεξεργασία κατά την έννοια του ΓΚΠΔ: ο οδηγός για τον εκτελούντα την επεξεργασία της CNIL, της γαλλικής αρχής προστασίας δεδομένων, υπενθυμίζει ότι ενεργεί βάσει γραπτών εντολών, ότι χρησιμοποιεί άλλον εκτελούντα την επεξεργασία μόνο με γραπτή άδεια, ότι ειδοποιεί τον πελάτη σε περίπτωση παραβίασης και ότι με τη λήξη της σύμβασης επιστρέφει ή καταστρέφει όλα τα δεδομένα, συμπεριλαμβανομένων των αντιγράφων.
Πότε είναι η σωστή επιλογή
Ένας ή δύο διακομιστές των οποίων η ώρα διακοπής κοστίζει περισσότερο από την ετήσια συνδρομή, ένα τοπικό δίκτυο ικανό να φιλοξενήσει τον agent, μια επαρκής σύνδεση και, παρά ταύτα, ένα ιστορικό αντίγραφο ασφαλείας παράλληλα, για την ημέρα που το ίδιο το εφεδρικό σύστημα θα ήταν αλλοιωμένο. Η ANSSI υπενθυμίζει ότι μια κρίση κυβερνοασφάλειας μπορεί να διαρκέσει αρκετές εβδομάδες: το BCP πρέπει να μπορεί να αντέξει για αυτό το διάστημα, όχι μόνο για λίγες ώρες.
Στη WeDoBack
Η προσφορά BCP αντιστοιχεί σε αυτό το μοντέλο: υποδομές cloud σε μόνιμη λειτουργία από 50,22 € χωρίς ΦΠΑ τον μήνα, αποθηκευτικός χώρος από 8,75 € χωρίς ΦΠΑ τον μήνα για 50 GB (175 € χωρίς ΦΠΑ ανά TB), ένας agent στο δίκτυο του πελάτη, VPN IPsec, ανάληψη χωρίς αλλαγή διεύθυνσης IP, επιστροφή της κίνησης στον επισκευασμένο διακομιστή. Η αναπαραγωγή ή ο συγχρονισμός των δεδομένων μεταξύ της υποδομής BCP και του αρχικού διακομιστή δεν παρέχεται εγγενώς: απαιτεί ειδική διαδικασία, που ορίζεται ανάλογα με την ανάγκη (βάση δεδομένων, αρχεία, επιχειρησιακή εφαρμογή), και για τη μεταφορά στον επισκευασμένο διακομιστή των δεδομένων που καταχωρίστηκαν στην υποδομή κατά το περιστατικό. Η WeDoBack μπορεί να την υλοποιήσει κατόπιν προσφοράς. Τα παραπάνω όρια ισχύουν ως έχουν, ιδίως η εξάρτηση από τον τοπικό agent και τη σύνδεση. Το DRP παραμένει διαθέσιμο για το σενάριο «η τοποθεσία δεν υπάρχει πλέον» ή «χρειαζόμαστε μια έκδοση πριν από την επίθεση». Ένα BCP χωρίς ιστορικό αντιγράφων ασφαλείας αφήνει ακάλυπτο το ransomware: η WeDoBack το καλύπτει με τις προσφορές αντιγράφων ασφαλείας και την προσφορά ΑΜΕΤΑΒΛΗΤΟ, που αποτελούν ξεχωριστές γραμμές. Τα δεδομένα κρυπτογραφούνται στο μηχάνημα πριν από την αποστολή, με κλειδί που κατέχει ο πελάτης, σε κέντρα φιλοξενίας πιστοποιημένα κατά ISO 27001 και HDS. Η ανθρώπινη υποστήριξη είναι διαθέσιμη 09:00–13:00 και 14:00–17:30 (ώρα Παρισιού).
Συχνές ερωτήσεις
Προστατεύει ένα εξωτερικευμένο BCP από ransomware;
Όχι μόνο του. Αν το εφεδρικό σύστημα λαμβάνει συνεχώς τις αλλαγές, λαμβάνει και τα κρυπτογραφημένα αρχεία. Χρειάζεται ιστορικό αντίγραφο ασφαλείας, ιδανικά αμετάβλητο, για επιστροφή σε έκδοση προγενέστερη της επίθεσης. Το BCP καλύπτει τη βλάβη· το ιστορικό καλύπτει την αλλοίωση και την κρυπτογράφηση.
Τι συμβαίνει αν διακοπεί η σύνδεση Διαδικτύου της τοποθεσίας;
Αν το BCP βασίζεται σε VPN μεταξύ της τοποθεσίας και του παρόχου, μια διακοπή της σύνδεσης απομονώνει το εφεδρικό σύστημα ακριβώς τη στιγμή που το χρειάζεστε. Μια δεύτερη σύνδεση Διαδικτύου, από άλλον πάροχο και μέσω άλλης διαδρομής αν είναι δυνατόν, είναι συχνά η δαπάνη που κάνει το BCP πραγματικά χρήσιμο.
Πώς ανακτώνται οι καταχωρίσεις που έγιναν στο εφεδρικό σύστημα;
Πρέπει να επιστρέψουν στον επισκευασμένο διακομιστή πριν επιστρέψουν σε αυτόν οι χρήστες. Χωρίς γραπτή και δοκιμασμένη διαδικασία, χάνεται αυτή η περίοδος ή καταλήγετε με δύο αποκλίνουσες βάσεις. Αυτή η επιστροφή είναι μέρος της δοκιμής, όπως και η μετάπτωση.
Για να μάθετε περισσότερα
Πηγές
Έγγραφα που εξετάστηκαν τον Οκτώβριο του 2026.
- Εξωτερίκευση και ασφάλεια πληροφοριακών συστημάτων: οδηγός για τον έλεγχο των κινδύνων (2010) — ANSSI (γαλλική υπηρεσία)
- Κυβερνοκρίση: τα κλειδιά για επιχειρησιακή και στρατηγική διαχείριση (Δεκέμβριος 2021) — ANSSI (γαλλική υπηρεσία)
- Ευρωπαϊκός κανονισμός για την προστασία δεδομένων προσωπικού χαρακτήρα – Οδηγός για τον εκτελούντα την επεξεργασία (έκδοση Σεπτεμβρίου 2017) — CNIL (γαλλική αρχή)
- Αντίγραφα ασφαλείας πληροφοριακών συστημάτων – Οι βασικές αρχές (ANSSI-BP-100, v1.1, 27 Νοεμβρίου 2025) — ANSSI (γαλλική υπηρεσία)
- Προσφορά BCP: άμεση επιχειρησιακή συνέχεια — WeDoBack
Σχεδιάζετε ένα έργο αντιγράφων ασφαλείας, DRP ή BCP;
Πάνω από 20 χρόνια εμπειρίας στην προστασία των επιχειρηματικών δεδομένων.
Ζητήστε προσφορά+33 9 72 50 78 28Προστατέψτε τα δεδομένα σας με το WeDoBack
Κρυπτογραφημένα αντίγραφα ασφαλείας εκτός εγκαταστάσεων, αμετάβλητη αποθήκευση, DRP και BCP: περιγράψτε μας τους διακομιστές σας και θα σας προτείνουμε τον κατάλληλο συνδυασμό.